搜索

[5048] 2018-04-19_英美联合技术警报：俄罗斯利用这些网络协议在行动

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-04-19_英美联合技术警报：俄罗斯利用这些网络协议在行动 英 美 联 合 技 术 警 报 ： 俄 罗 斯 利 用 这 些 网 络 协 议 在 行 动 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 9 日 讯   美 国 与 英 国 于 2 0 1 8 年 4 月 1 6 日 发 布 一 份 联 合 技 术 警 报 ， 其 中 详 尽 阐 述 了 “ 俄 罗 斯 国 家 支 持 型 黑 客 利 用 各 类 网 络 协 议 入 侵 目 标 组 织 ” 的 具 体 过 程 及 更 多 细 节 ， 其 中 包 括 被 利 用 的 多 种 网 络 协 议 。 英 美 联 合 调 查 英 美 联 合 调 查 根 据 美 国 国 土 安 全 部 （ 简 称 D H S ） 、 联 邦 调 查 局 （ 简 称 F B I ） 以 及 英 国 国 家 网 络 安 全 中 心 （ 简 称 N C S C ） 的 调 查 结 果 ， 俄 罗 斯 黑 客 的 攻 击 目 标 包 括 路 由 器 、 交 换 机 、 防 火 墙 以 及 网 络 入 侵 检 测 系 统 （ N I D S ） 。 其 主 要 打 击 对 象 包 括 政 府 与 私 营 部 门 、 关 键 基 础 设 施 运 营 商 及 其 互 联 网 服 务 供 应 商 （ I S P ） 。 报 告 指 出 ， “ F B I   方 面 高 度 确 信 ， 俄 罗 斯 国 家 支 持 的 网 络 攻 击 者 正 利 用 受 威 胁 的 路 由 器 开 展 中 间 人 攻 击 ， 借 以 支 持 间 谍 活 动 、 渗 漏 知 识 产 权 、 保 持 对 受 害 者 网 络 的 持 续 访 问 ， 并 有 可 能 以 此 作 为 后 续 攻 击 活 动 的 执 行 基 础 。 ” D H S   与   F B I   方 面 发 布 的 第 一 份 指 责 俄 罗 斯 网 络 攻 击 活 动 的 报 告 为 2 0 1 6   年 1 2 月 公 布 的   G R I Z Z L Y   S T E P P E   报 告 。 在 2 0 1 8 年 3 月 发 布 的 另 一 份 同 类 报 告 当 中 ， 美 国 列 出 “ 五 项 事 实 ” 指 责 莫 斯 科 方 面 将 攻 击 矛 头 指 向 其 能 源 及 其 它 重 要 基 础 设 施 部 门 。 在 此 之 前 ， 美 国 曾 于 2 0 1 7 年 1 0 月 发 布 一 份 关 键 基 础 设 施 攻 击 警 报 ， 但 当 时 并 未 将 相 关 活 动 归 因 于 俄 罗 斯 。
本 次 最 新 技 术 警 报 侧 重 于 俄 罗 斯 威 胁 行 为 者 所 使 用 的 具 体 战 术 、 技 术 及 程 序 （ T T P ） ， 特 别 是 俄 罗 斯 在 攻 击 活 动 中 利 用 的 网 络 协 议 。 根 据 美 国 当 局 的 说 法 ， 攻 击 者 能 够 识 别 出 易 受 攻 击 的 设 备 、 提 取 其 配 置 信 息 、 映 射 内 部 网 络 架 构 、 获 取 登 录 凭 证 ， 并 利 用 此 类 资 料 以 高 权 限 用 户 身 份 访 问 目 标 系 统 。 在 此 之 后 ， 黑 客 会 修 改 目 标 设 备 的 固 件 、 操 作 系 统 与 配 置 ， 以 便 将 受 害 者 的 信 息 流 量 利 用 其 自 有 基 础 设 施 进 行 重 新 定 向 。 被 利 用 的 网 络 协 议 被 利 用 的 网 络 协 议 在 恶 意 活 动 的 侦 察 阶 段 ， 攻 击 者 会 扫 描 网 络 上 的 设 备 以 查 找 接 入 互 联 网 端 口 及 服 务 的 设 备 。 其 目 标 协 议 包 括 ： T e l n e t ； H T T P ； 简 单 网 络 管 理 协 议 （ S N M P ） ； 思 科 智 能 安 装 （ S M I ） 协 议 。 在 初 始 扫 描 期 间 收 集 到 的 数 据 将 帮 助 网 络 间 谍 们 获 取 关 于 目 标 设 备 及 组 织 用 户 的 相 关 信 息 。 在 攻 击 武 器 化 与 交 付 阶 段 ， 黑 客 会 发 送 精 心 策 划 的   S N M P   与   S M I   消 息 ， 确 保 目 标 设 备 通 过 普 通 文 件 传 输 协 议 （ T F T P ） 将 其 配 置 文 件 发 送 至 攻 击 控 制 下 的 服 务 器 处 。 该 配 置 文 件 可 能 包 含 密 码 哈 希 以 及 可 供 攻 击 者 利 用 的 其 它 信 息 。 攻 击 者 也 可 以 通 过 暴 力 攻 击 及 其 它 方 法 获 取 合 法 凭 证 ， 这 意 味 着 其 将 能 够 通 过   T e l n e t 、 S S H   或 者   W e b   管 理 接 口 实 现 设 备 访 问 。 思 科 智 能 安 装 客 户 端 属 于 一 款 旧 有 实 用 工 具 ， 允 许 用 户 以 自 动 化 方 式 安 装 新 的 思 科 交 换 机 。 攻 击 者 可 滥 用   S M I   协 议 以 修 改 运 行 有   I O S   及   I O S   X E   软 件 的 交 换 机 上 的 配 置 文 件 ， 进 而 迫 使 目 标 设 备 执 行 重 载 、 加 载 新 的 操 作 系 统 镜 像 并 执 行 高 权 限 命 令 。 自 2 0 1 6 年 以 来 ， 黑 客 们 一 直 在 滥 用 存 在 配 置 错 误 的   S M I   安 装 工 具 ， 并 在 当 时 就 公 布 了 一 款 相 关 工 具 。 研 究 人 员 们 最 近 还 发 现 ， 智 能 安 装 方 案 亦 受 到 一 项 高 危 安 全 漏 洞 （ C V E - 2 0 1 8 - 0 1 7 1 ） 的 影 响 ， 可 导 致 远 程 代 码 执 行 — — 但 目 前 尚 无 迹 象 表 明 此 项 漏 洞 已 被 用 于 实 际 攻 击 。 思 科 公 司 自 2 0 1 6 年 以 来 已 经 向 各 组 织 用 户 发 出 了 关 于 智 能 安 装 方 案 的 风 险 警 告 ， 并 在 C V E - 2 0 1 8 - 0 1 7 1 曝 光 后 再 度 提 出 新 一 轮 警 告 。 网 络 巨 头 宣 称 ， 该 项 协 议 曾 被 俄 罗 斯 威 胁 组 织 “ 蜻 蜓 ” （   D r a g o n f l y ， 又 名 ‘ 潜 伏 雪 人 ’ 或 ‘ 能 量 熊 ’ ） 用 于 发 动 影 响 严 重 的 基 础 设 施 攻 击 。 各 机 构 在 报 告 中 提 到 ， 一 旦 利 用 窃 取 凭 证 或 恶 意 操 作 系 统 镜 像 中 隐 藏 的 后 门 完 成 设 备 访 问 ， 攻 击 者 即 可 通 过 自 己 的 网 络 对 受 害 者 流 量 进 行 镜 像 保 存 或 重 新 定 向 。 网 络 间 谍 们 还 曾 利 用 通 用 路 由 封 装 （ G R E ） — — 由 思 科 公 司 开 发 的 隧 道 协 议 — — 协 议 发 动 中 间 人 攻 击 （ M I T M ） 。 这 份 技 术 警 报 指 出 ， “ 网 络 攻 击 者 的 操 作 范 围 绝 不 限 于 对 往 来 于 受 害 者 处 的 流 量 进 行 修 改 或 阻 断 。 尽 管 尚 无 相 关 报 道 ， 但 其 它 操 纵 活 动 在 技 术 层 面 上 同 样 完 全 可 行 。 ”
这 份 由   F B I 、 D H S   以 及   N C S C   联 合 发 布 的 报 告 还 包 含 一 系 列 关 于 各 类 组 织 机 构 如 何 抵 御 此 类 攻 击 活 动 的 具 体 建 议 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 9 7 9 2 4 3 7 9 . s h t m l 推 荐 阅 读 ： 俄 罗 斯 网 络 攻 击 能 力 愈 发 强 大 ， 英 美 等 国 纷 纷 表 示 担 忧 " 国 家 型 攻 击 性 网 络 能 力 " 分 析 报 告 美 国 通 过 “ 关 键 基 础 设 施 ” 最 新 法 案 英 国 抛 出 “ 俄 罗 斯 威 胁 论 ”   呼 吁 保 护 关 键 信 息 基 础 设 施 比 起 A P T ， 关 键 基 础 设 施 最 可 能 遭 遇 D D o S 攻 击 黑 客 ： 1 5 小 时 拿 下 美 国 联 邦 政 府 数 据 美 国 防 部 解 析 “ 中 国 技 术 转 让 战 略 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理